本页面为机器翻译,正在进行母语审校。如需准确信息请参阅英文版。
与我们集成

让平台融入你已在使用的工具。

控制台能做的一切都可以通过有文档说明的 API 实现,其结果也专为流入你的流水线、你的 GRC 工具和审计师的工作流程而设计。

阅读 API 文档成为技术合作伙伴
集成方式

十一种接入方式。

助手
ChatGPT & Claude
用自然语言询问你的安全态势,并在安装 MCP 服务器之前先检查它。一个支持 OAuth 登录的 MCP 服务器,默认只读;按你的角色权限生效。
供应链
你安装的 MCP 服务器
将你的 Claude、Cursor 或 VS Code 配置中的每个服务器与签名扫描结果比对,让添加了需审核服务器的拉取请求失败,并在 ToolHive 中对启动进行把关。
核心
REST API
启动扫描、读取发现结果和资产图、管理资产与计划。基于令牌认证,每个端点均有文档说明。
构建
CI/CD 与拉取请求
GitHub Action 依据已证实的风险为构建设置门禁。修复以拉取请求草稿的形式提交到你自己的代码库。
合规
GRC 与合规
每份报告都附带一份机器可读副本,让证据能够流入 Vanta、Drata 或 Secureframe。
云
云账户
以无代理方式连接 AWS、Azure 和 GCP——AWS 使用 Terraform,Azure 使用应用注册,GCP 使用服务账号。凭据在存储前会通过一次真实调用进行验证。
访问方式
身份与访问
为工作区提供 SSO、SCIM 预配、角色和审计日志。
事件
签名 webhook
你的智能体的信任状态变化会以经签名、有时效的事件形式发出,你可以离线验证,并投递到你自己的端点。
验证
智能体身份验证
接收到来自智能体请求的网站或服务,无需账户即可核验签名回执,并获得“已覆盖 / 未覆盖”的答复。
运行时
运行时与端点
一个可选的仅检测型运行时传感器,以及与第三方防护引擎的连接,用于执行任何拦截操作。
网络
内部网络
一个仅出站的轻量连接器,让我们能在签署授权的前提下,测试无法从互联网访问的网络。
AI 助手与 MCP

现在可以在哪里使用 Redthread。

Redthread 连接器是一个 MCP 服务器,地址为 https://app.redthreadsec.com/mcp ,支持 OAuth 登录。你现在就可以通过该地址添加;目录收录获批后,只需一键即可添加。

位置方式状态
Claude(网页版、桌面版、移动版、Claude Code)设置 → 连接器 → 添加自定义连接器(Settings → Connectors → Add custom connector),填入上述地址现已可用
Claude 连接器目录为 Claude 用户提供一键添加审核中
ChatGPT设置 → 应用 & 连接器(Settings → Apps & Connectors)→ 创建连接器(开发者模式,或由工作区管理员添加)现已可用
ChatGPT 应用目录为 ChatGPT 用户提供一键添加审核中
官方 MCP 注册表收录名称为 com.redthreadsec/redthread,适用于任何读取该注册表的 MCP 客户端现已可用
任何支持 OAuth 的 MCP 客户端将其指向上述地址现已可用
GitHub Actions基于已证实的风险进行扫描和把关; check-config 会让添加了需审核 MCP 服务器的拉取请求失败现已可用
ToolHive基于你自己的策略的启动把关和权限配置文件预览

状态截至 2026年10月12日。分步设置: ChatGPT & Claude 指南。

面向集成方

保持证据完整。

正在构建集成?

从 API 参考开始。告诉我们你正在构建什么,我们会帮你界定范围,并确保证据标签能完整传递到你这一侧。

基本规则
  • 集成永远不会获得客户云环境的写权限。
  • 无论在何处展示,发现结果都会保留其证据标签——观测到的、报告的或已证实的。
  • 任何拦截操作都通过已连接的合作伙伴引擎执行,而非我们的传感器。

与 Redthread 集成。

向我们介绍你的产品,以及你希望打通的工作流程。

给我们发邮件合作伙伴计划